Forum

[Weltfriede]

Der Betreff sagt alles:
Warum in aller Welt wird diese Option noch in der Installation angeboten? Wie kann man Passwörter heute denn überhaupt noch unverschlüsselt ablegen?

Ich würde empfehlen, diesen alten Zopf abzuschneiden - das ist echt peinlich (sorry)! ....

[Gregor.Harlan]

Hallo Weltfriede,

es wird ja niemand gezwungen, diese Option zu wählen, ich würde es auch nicht empfehlen
Für die neue Version (5.0) wurde dieser Zopf aber bereits abgeschnitten...

Gruß, Gregor

[Markus.Staab]

Hi Weltfriede,

diese Option ist noch da, da wenn man von alten versionen upgraded und diese noch als Default auf "keine Verschlüsselung" ausgeliefert wurden (lange her aber diese gibt es noch).

Man muss aber auch dazu sagen, dass alleine das verschlüsseln von Passwörtern nur sehr wenig mehr Sicherheit bringt, als ein klartext passwort.

Gruß,
Markus

[Weltfriede]

Hallo,

sehe ich alles ein und gut, dass das mit version 5 nicht mehr dabei sein wird.
An welcher Stelle in der Konfiguration (Master.inc.php?) wird denn die Option gesetzt, ob verschlüsselt ist oder nicht?

Man muss aber auch dazu sagen, dass alleine das verschlüsseln von Passwörtern nur sehr wenig mehr Sicherheit bringt, als ein klartext passwort.

Natürlich hängt auch viel von der Qualität des Passworts ab. Trotzdem würde ich diese von Dir gemachte Aussage so erstmal hinterfragen.

[Markus.Staab]

Hi,

Natürlich hängt auch viel von der Qualität des Passworts ab. Trotzdem würde ich diese von Dir gemachte Aussage so erstmal hinterfragen.

Du kannst dein Passwort noch solange wählen oder aus wilden Zeichen zusammensetzen. Das trägt nur unwesentlich zur "Sicherheit" bei.

Entscheidend ist ein sog. SALT, allein gehaste passwörter (md5, sha1) lassen sich zum teil schon alleine nach 3 sekunden googeln "entschlüsseln".

Gruß,
Markus

[Weltfriede]

Hallo Markus,

Dass es Kollisionen beim MD5-Algorithmus gibt, ist nichts Neues; auch dass MD5-Abbildungen vieler Passwörter im Netz kursieren - alles richtig. Aber...

Du kannst dein Passwort noch solange wählen oder aus wilden Zeichen zusammensetzen. Das trägt nur unwesentlich zur "Sicherheit" bei.

... genau das halte ich nicht für richtig.
Wie kommst Du zu der Aussage denn? Beziehst Du Dich auf Regenbogen-Tabellen?

[Markus.Staab]

Hi,

Wie kommst Du zu der Aussage denn? Beziehst Du Dich auf Regenbogen-Tabellen?

Jepp.

Aber bevor diese Grundsatzdiskussion noch weiter ausartet, würde ich dann hier gerne das Thema beenden.

Gruß,
Markus